access-point

伪造接入点 用于受控环境下流量捕获的开放 Wi-Fi 伪造接入点。使用 hostapd（原生 nl80211 AP 模式）+ dnsmasq（DHCP/DNS）+ iptables NAT 向上行接口转发。 要求 Linux，root 权限。 支持 AP 模式的无线网卡（iw phy → Supported interface modes: ... AP）。 软件包：hostapd、dnsmasq、iw、iptables、rfkill、wireshark。 配置 编辑 fakeap.sh 开头的变量。 INTERNETIFACE — 具有互联网连接的上行接口...

WEF

WiFi エクスプロイテーションフレームワーク 💙 を込めて D3Ext が開発 はじめに • 攻撃 • 機能 • インストール • 使い方 スペイン語版 README はじめに このツールは、セキュリティ研究者やペネトレーションテスターがWi-Fiネットワークの脆弱性を分析・悪用するために設計されています。WPA/WPA2、WPS、WEPのセキュリティをテストするための、自動および手動の多様な攻撃手法を備えた直感的なインターフェースを提供します。2.4 GHz および 5 GHz...

esp32-wifi-penetration-tool

ESP32 Wi-Fi ペネトレーションツール このプロジェクトは、ESP32 プラットフォーム向けの汎用ツールを紹介し、さまざまな Wi-Fi 攻撃を実装するためのものです。Wi-Fi 攻撃で一般的に使用される共通機能を提供し、新しい攻撃の実装を少し簡単にします。また、ハンドシェイクから PMKID をキャプチャしたり、ログ重複 AP を起動したり、直接 deauthentication フレームを送信するなど、さまざまな方法でハンドシェイク自体をキャプチャするなどの Wi-Fi 攻撃自体も含まれています。 当然、クラッキングはこのプロジェクトの一部ではありません。ESP32...

CVE-2020-27301-hostapd

CVE-2020-27301-hostapd 针对 CVE-2020-27301 的邪恶接入点 PoC 构建 在 Ubuntu 20.04 LTS 上 root@kitploit: apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all 运行 在 hostapd 目录中，使用 root@kitploit: ./start.sh hostapd README wpasupplicant 和 hostapd 版权所有 c 2002-2022, Jouni...

PRISM-AP

PRISM-AP 关于： PRISM-AP 是一个自动化的无线 RogueAP MITM 攻击框架。 功能特性： 易于安装和使用，完全自动化 利用 MANA WiFi 攻击来引诱客户端连接 通过 bettercap 实现部分 HSTS 绕过 拦截并查看所有 HTTP 头、Cookie 和 URL 查看来自客户端的全部 DNS 请求 保存完整的 Wireshark PCAP 文件以便分析 通过 driftnet 保存所有“嗅探”到的图片 向每个 HTTP 请求注入 BeeF 钩子 KALI/DEBIAN 安装： root@kitploit: ./install.sh 配置：...

killosx

killosx 使用 Apple CoreText 漏洞 CVE-2012-3716 并启动一个 AP，影响 wifi 范围内所有易受攻击的 Apple 设备。 安装: 在 killosx 目录中运行 'make install'。现在可以在任何地方使用 'killosx' 运行 killosx。 用法: root@kitploit: killOSX Usage - killosx -i wlan0 Run exploit on wlan0 killosx -h This help...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

WiFi-Pineapple-MK7_REST-Client - WiFi Hacking Workflow With WiFi Pineapple Mark VII API

PINEAPPLE MARK VII REST CLIENT The leading rogue access point and WiFi pentest toolkit for close access operations. Passive and active attacks analyze vulnerable and misconfigured devices. https://hak5.org/collections/sale/products/wifi-pineapple Author :: TW-D Version :: 1.3.7 Copyright ::...

Framework for Rogue Wi-Fi Access Point Attack: WiFi-Pumpkin

The WiFi-Pumpkin is a rogue AP framework to easily create these fake networks, all while forwarding legitimate traffic to and from the unsuspecting target. It comes stuffed with features, including rogue Wi-Fi access points, deauth attacks on client APs, a probe request and credentials monitor,...

HikVision Wi-Fi IP Camera Wireless Access Point State

Hikvision Wi-Fi IP Cameras associate to a default unencrypted rogue SSIDs in a wired configuration Full disclosure Nov 27, 2017 Synopsis: --- HikVision Wi-Fi IP cameras come with a default SSID "davinci", with a setting of no WiFi encryption or authentication. Depending on the firmware version,...

WiFi-Pumpkin v0.8.5 - Framework for Rogue Wi-Fi Access Point Attack

WiFi-Pumpkin is a very complete framework for auditing Wi-Fi security. The main feature is the ability to create a fake AP and make Man In The Middle attack, but the list of features is quite broad. Installation Python 2.7 git clone https://github.com/P0cL4bs/WiFi-Pumpkin.git cd WiFi-Pumpkin...

[Wireless IDS] Ability to detect suspicious activity such as (WEP/WPA/WPS) attack by sniffing the air for wireless packets

Wireless IDS is an open source tool written in Python and work on Linux environment. This tool will sniff your surrounding air traffic for suspicious activities such as WEP/WPA/WPS attacking packets. It do the following Detect mass deauthentication sent to client / access point which unreasonable...

Cisco Prime Infrastructure Rogue AP SSID Cross-Site Scripting Vulnerability

A vulnerability in the wireless configuration module of Cisco Prime Infrastructure could allow an unauthenticated, remote attacker to insert scripts into the listing of rogue access points. The vulnerability is due to a failure to properly sanitize SSIDs before inserting them into the XML windowi...